Website gehackt of plat? Dit doe je eerst.

Plat of gehackt?

Niet elke foutmelding is een hack. Deze tabel helpt je om het verschil te zien.

Wat je ziet	Wat het meestal is
Een wit scherm of “Er is een kritieke fout opgetreden”	Een plugin of thema dat niet samenwerkt na een update, geen hack
De site laadt helemaal niet	Een probleem bij je hosting, of een domeinnaam die niet verlengd is
Bezoekers worden doorgestuurd naar een andere site	Bijna altijd een hack
Vreemde pagina’s in Google, bijvoorbeeld in een andere taal	Een hack die spampagina’s aanmaakt
Een rode waarschuwing in de browser	Google heeft schadelijke code op je site gevonden
Je mails komen terug of belanden in spam	Je server of mailadres wordt mogelijk misbruikt

Je site ligt plat: eerste hulp

• Kijk je mailbox na. WordPress stuurt bij een kritieke fout vaak een mail naar de beheerder, met een link om in te loggen in de herstelmodus.
• Wat veranderde er net? Een update, een nieuwe plugin of een aanpassing is meestal de oorzaak.
• Is je domeinnaam nog actief? Een vergeten verlenging legt alles stil, ook je mail.
• Werkt je hosting? Je hostingpartij weet of er een storing is.

Je site is gehackt: het stappenplan

1. Wis niets

De neiging is groot om meteen alles weg te gooien. Doe dat niet. Je hebt de huidige toestand nodig om te begrijpen wat er gebeurde.

2. Verander alle wachtwoorden

Van alle beheerders in WordPress, van je hosting, FTP, de database en je mailadressen. Gebruik sterke, unieke wachtwoorden en zet tweestapsverificatie aan waar het kan.

3. Maak een kopie van de gehackte site

Bewaar die apart. Zo kan je later nagaan hoe de aanvaller binnenkwam.

4. Zet een propere back-up terug

Kies een back-up van voor de hack. Weet je niet wanneer het begon, ga dan ver genoeg terug. Daarom zijn dagelijkse back-ups die lang en extern bewaard worden zo belangrijk.

5. Update en ruim op

Update WordPress, alle plugins en je thema. Verwijder plugins die je niet gebruikt, onbekende beheerders en plugins of thema’s uit illegale bronnen.

6. Zoek de oorzaak

Meestal is het een verouderde plugin, een zwak wachtwoord of een illegale plugin. Wie de oorzaak niet vindt, wordt vaak een paar weken later opnieuw gehackt.

7. Laat het Google weten

Kijk in Google Search Console bij Beveiligingsproblemen. Staat daar een melding, vraag dan een nieuwe beoordeling aan zodra je site proper is. Pas daarna verdwijnt de waarschuwing.

8. Zijn er persoonsgegevens gelekt?

Bevat je site klantgegevens, zoals bestellingen of formulieren? Dan moet je een datalek in de meeste gevallen binnen 72 uur melden bij de Gegevensbeschermingsautoriteit. Twijfel je, vraag dan advies.

Geen back-up?

Dan moet de site manueel opgekuist worden: bestand per bestand en de database nakijken op verdachte code. Dat is werk voor iemand met ervaring, want wat je over het hoofd ziet, komt terug.

Zo voorkom je het

• Updates van WordPress, plugins en thema op tijd, met een controle achteraf.
• Dagelijkse back-ups, extern bewaard, en af en toe getest.
• Sterke wachtwoorden, tweestapsverificatie en zo weinig mogelijk beheerders.
• Geen plugins of thema’s uit illegale bronnen.
• Monitoring die je verwittigt als je site plat ligt.

Meer daarover in WordPress-onderhoud: wat moet echt.